Informativa sulla privacy

Contatti aziendali e attività di prospezione

Aggiunto l'8 ottobre 2026; aggiornato il 13 ottobre 2026. Questa sezione spiega come Digital Artflow SRL (Simplio3D) tratta i dati delle persone che contattiamo in merito ai nostri prodotti nel loro ruolo professionale. Qualora differisca dal resto della presente informativa, questa sezione si applica a tale trattamento.

Dati che conserviamo. Il tuo nome, la qualifica professionale, l'indirizzo email di lavoro, l'azienda per cui lavori, il relativo sito web e Paese, le informazioni che l'azienda pubblica su di sé (come i suoi prodotti e la tecnologia utilizzata dal suo sito web) e la nostra corrispondenza con te.

Provenienza dei dati. Il sito web pubblico della tua azienda e altre fonti aziendali pubbliche, nonché i fornitori di dati di contatto aziendali che utilizziamo (attualmente Hunter e GetProspect). Su richiesta, ti indicheremo quale fonte ha fornito i tuoi dati.

Perché li utilizziamo e su quale base. Per contattarti in merito a Simplio3D quando pertinente al tuo ruolo, gestire le tue risposte e gli eventuali incontri o preventivi successivi e mantenere un registro di non contatto. La nostra base giuridica è il nostro legittimo interesse a offrire i nostri prodotti alle aziende (articolo 6, paragrafo 1, lettera f) del GDPR). Scriviamo esclusivamente a indirizzi di lavoro, nell'ambito della tua attività professionale, e ogni messaggio viene esaminato e approvato da una persona prima dell'invio. Per i contatti al di fuori del Regno Unito e dello Spazio economico europeo, un'email può contenere una piccola immagine e collegamenti che passano attraverso il nostro sito web, consentendoci di sapere se è stata aperta o se è stato seguito un collegamento al suo interno. Utilizziamo queste informazioni solo per valutare l'efficacia delle nostre email e decidere se effettuare un follow-up; non lo facciamo mai per i contatti nel Regno Unito o nel SEE e il trattamento termina quando annulli l'iscrizione.

Il tuo diritto di opposizione. Puoi opporti in qualsiasi momento, gratuitamente: usa il link per annullare l'iscrizione presente in una delle nostre email oppure rispondi “annulla iscrizione”. Interrompiamo immediatamente i contatti e conserviamo un registro minimo di non contatto per non ricontattarti mai più. Se ci chiedi anche di cancellare i tuoi dati, tale registro viene ridotto a un hash unidirezionale del tuo indirizzo email.

Chi riceve i dati. I fornitori di servizi che li trattano per nostro conto: Google (email), Supabase e DigitalOcean (hosting e archiviazione), Firecrawl e BuiltWith (lettura di siti web pubblici aziendali), OpenAI e Anthropic (servizi di IA che ci aiutano a effettuare ricerche, redigere e ordinare i messaggi; è una persona, non l'IA, a decidere chi contattare e cosa inviare) e i fornitori di dati sopra indicati. Alcuni di questi fornitori si trovano negli Stati Uniti. Quando i dati vengono trasferiti al di fuori del SEE, adottiamo garanzie adeguate, quali le clausole contrattuali standard della Commissione europea o il quadro UE-USA per la privacy dei dati.

Periodo di conservazione. Se non rispondi, cancelliamo i tuoi dati di contatto 12 mesi dopo il nostro ultimo messaggio. Se iniziamo a lavorare insieme, si applica il nostro normale periodo di conservazione dei dati dei clienti. Il registro di non contatto viene conservato per tutto il tempo in cui contattiamo aziende.

Altri tuoi diritti. Puoi chiederci di accedere ai tuoi dati o di correggerli, cancellarli o limitarne l'utilizzo tramite il nostro modulo di contatto. Puoi inoltre presentare un reclamo a un'autorità per la protezione dei dati: in Romania, l'ANSPDCP (dataprotection.ro), oppure all'autorità del luogo in cui vivi o lavori.

Connessioni AI (ChatGPT, Codex, Claude e altre app di IA)

Aggiunto il 14 ottobre 2026. Questa sezione spiega cosa accade ai tuoi dati quando colleghi un'applicazione di IA, come ChatGPT, Codex o Claude, al tuo account Simplio3D tramite il Model Context Protocol (MCP). Nei casi in cui differisca dal resto della presente informativa, questa sezione si applica a tale trattamento.

Come funziona una connessione. Colleghi un'applicazione di IA effettuando l'accesso a Simplio3D dall'applicazione e approvando la connessione. Scegli lo spazio di lavoro che può utilizzare e le autorizzazioni che riceve; per impostazione predefinita è selezionato l'accesso in sola lettura. L'applicazione può quindi richiedere dati o chiedere modifiche solo in quello spazio di lavoro e nell'ambito di tali autorizzazioni. Le modifiche ai prezzi, le eliminazioni e altre modifiche ad alto rischio vengono solo proposte: diventano effettive dopo la tua approvazione nel dashboard di Simplio3D. Puoi visualizzare e revocare le tue connessioni in qualsiasi momento in Dashboard → Integrazioni → Connessioni AI; una connessione revocata smette immediatamente di funzionare. La rimozione di Simplio3D dall'interno dell'applicazione di IA non revoca di per sé la connessione.

Cosa può ricevere l'applicazione di IA. Solo i dati dello spazio di lavoro che hai scelto, nell'ambito delle autorizzazioni che hai concesso e solo quando l'applicazione li richiede per eseguire ciò che hai chiesto:

• la configurazione dei tuoi progetti, ad esempio opzioni, materiali, regole, prezzi, moduli e struttura dei modelli 3D, nonché la cronologia delle modifiche apportate o proposte dalle applicazioni di IA;
• il tuo profilo: nome, indirizzo email, azienda, numero di telefono, sito web, lingua preferita e data di creazione dell'account;
• i nomi, gli indirizzi email, i ruoli e lo stato degli inviti dei membri del tuo team;
• le configurazioni salvate dai tuoi acquirenti: solo le loro selezioni, senza nome né indirizzo email;
• solo se concedi l'autorizzazione separata per leggere le richieste di preventivo (quotes:read): le richieste di preventivo e gli invii di moduli dei tuoi clienti, inclusi i dati di contatto e le risposte inserite, nonché il registro delle email inviate dai tuoi progetti (destinatario, oggetto e stato di consegna, mai il contenuto del messaggio);
• solo se concedi l'autorizzazione separata per il negozio (commerce:read): se il tuo negozio online è collegato e i relativi prodotti.

Una connessione AI non riceve mai password, credenziali del server email o del negozio, segreti webhook, dati di pagamento o dati dallo spazio di lavoro di un altro cliente.

Perché lo utilizziamo e su quale base. Esclusivamente per eseguire la richiesta effettuata nell'applicazione di IA. Per i dati del tuo account, la nostra base giuridica è l'esecuzione del contratto con te (articolo 6, paragrafo 1, lettera b) del GDPR). Per i dati personali dei membri del tuo team e dei tuoi clienti, sei tu a decidere se un'applicazione di IA può leggerli, e noi li trattiamo per tuo conto e secondo le tue istruzioni.

Chi li riceve. L'applicazione di IA che hai collegato e l'azienda che la fornisce, ad esempio OpenAI (ChatGPT, Codex) o Anthropic (Claude). Tali soggetti trattano ciò che restituisce Simplio3D secondo i propri termini e informative sulla privacy, che coprono anche le tue conversazioni con loro. Alcuni di questi fornitori hanno sede al di fuori dello Spazio economico europeo, ad esempio negli Stati Uniti. Simplio3D non riceve le tue conversazioni: riceve solo le richieste inviate dall'applicazione, ad esempio quale strumento utilizzare e il progetto interessato.

Cosa conserviamo e per quanto tempo. Simplio3D non conserva i dati che restituisce all'applicazione di IA. Conserviamo:

• la connessione: il nome dell'applicazione, lo spazio di lavoro, le autorizzazioni, la data di creazione e dell'ultimo utilizzo, nonché l'indirizzo IP dal quale è stata creata (i token di accesso vengono archiviati esclusivamente come hash unidirezionale). Conserviamo questo record per tutta la durata dell'esistenza del tuo account; quando revochi una connessione, questa smette di funzionare e il record viene conservato, contrassegnato come revocato, come parte della cronologia di sicurezza del tuo account;
• un registro di ogni strumento utilizzato dall'applicazione (nome dello strumento, account, spazio di lavoro, progetto, ora, durata ed esito; mai i valori inviati o i risultati), per 30 giorni;
• registri di sicurezza relativi alle approvazioni delle connessioni, alle richieste rifiutate e alle modifiche apportate dalle applicazioni di IA, incluso l'indirizzo IP ove disponibile, per 180 giorni;
• un'istantanea di ciò che ogni modifica apportata da un'applicazione di IA ha sostituito, per consentirti di annullarla, per 7 giorni.

Le tue scelte e i tuoi diritti. Puoi revocare una connessione in qualsiasi momento e i diritti descritti nella presente informativa si applicano a questi dati. Per esercitarli, utilizza il nostro modulo di contatto. Dettagli tecnici per gli sviluppatori: Connessioni AI: privacy e trattamento dei dati.

App Simplio3D per Shopify

Aggiunto il 3 novembre 2026. Quando un commerciante installa l'app Simplio3D per Shopify, Shopify ci fornisce l'indirizzo e l'ID del negozio, l'ID utente Shopify del membro dello staff che lo collega, lo stato di qualsiasi piano Simplio3D fatturato tramite Shopify e un token di accesso, che archiviamo in forma crittografata e utilizziamo per leggere i prodotti e le impostazioni del negozio, creare ordini in bozza e, se il commerciante abilita questa funzione, impostare nel carrello il prezzo configurato. Se il commerciante crea un account Simplio3D da Shopify, utilizziamo il nome del negozio, l'indirizzo email e il nome del proprietario per precompilare il modulo di registrazione. L'app non richiede l'accesso ai clienti o agli ordini del negozio e non riceviamo mai i dati di pagamento. Per conto del commerciante, elaboriamo ciò che gli acquirenti scelgono e inseriscono in un configuratore Simplio3D sul negozio (selezioni, immagini caricate e dati di contatto inseriti in un modulo), e ciò che aggiungono al carrello viene trasmesso al checkout Shopify del negozio. Quando Shopify ci trasmette la richiesta di un acquirente di visualizzare o cancellare i propri dati, inviamo al commerciante un elenco dei dati in nostro possesso associati all'indirizzo email dell'acquirente, oppure li cancelliamo. Quando l'app viene disinstallata, il suo accesso termina immediatamente; 48 ore dopo cancelliamo il token di accesso del negozio, il relativo collegamento allo spazio di lavoro, le connessioni ai prodotti e le configurazioni del carrello con le relative immagini. L'account Simplio3D e i progetti del commerciante vengono conservati. L'informativa sulla privacy di Shopify disciplina ciò che Shopify elabora direttamente.

Quale annuncio ha portato a un nuovo account

Aggiunto il 5 novembre 2026.

Cosa registriamo. Quando crei un account Simplio3D dopo aver fatto clic su uno dei nostri annunci Google, registriamo sul tuo account che proviene da un clic su Google Ads. Ciò include il modo in cui abbiamo rilevato il clic (nel link che hai seguito, trasmesso dal nostro sito web o nel cookie pubblicitario di Google se hai accettato i cookie di marketing), il numero della campagna, l'ora del clic, le modalità di registrazione e se avevi accettato i cookie di marketing. Non memorizziamo l'identificatore del clic, il tuo indirizzo IP o l'indirizzo della pagina.

Perché e su quale base. Per misurare quali delle nostre campagne portano nuovi clienti, sulla base del nostro legittimo interesse a misurare l'efficacia della nostra pubblicità (articolo 6, paragrafo 1, lettera f) del GDPR).

Chi lo vede e per quanto tempo. Il personale Simplio3D con accesso da amministratore. L'informazione viene conservata insieme al tuo account e cancellata con esso. Google non la riceve; ciò che l'app invia a Google Ads quando accetti i cookie di marketing è descritto nella nostra Informativa sui cookie.

Il tuo diritto di opposizione. Puoi opporti o chiederci di rimuovere l'annotazione tramite il nostro modulo di contatto.

Per alcuni account creati tra il 2 e il 4 novembre 2026, abbiamo aggiunto questa annotazione successivamente a partire dai nostri log del server, che conserviamo per circa sette giorni, confrontando l'ora della registrazione e, nella maggior parte dei casi, la relativa connessione di rete con un accesso che riportava un clic su un annuncio. Gli indirizzi IP sono stati confrontati, ma non memorizzati.